• Snort — это наиболее широко используемая в мире система обнаружения вторжений с открытым исходным кодом, которую скачали более 500 000 раз. Пакет, который может выполнять анализ протоколов, выполнять поиск и сопоставление контента, а также обнаруживать различные атаки и проверки. Создан годами. опыта безопасности и многочисленных реализаций Snort, авторы знакомят читателей с установкой, настройкой и управлением Snort в загруженной операционной среде. • Опыт работы с системами обнаружения вторжений (IDS) не требуется. • Показывает сетевым администраторам, как планировать внедрение IDS, определять, как Snort вписывается в среду управления безопасностью, развертывает Snort в системах Linux и Windows, понимает и создает правила обнаружения Snort, генерирует отчеты с помощью ACID и других инструментов, а также обнаруживает природу и источник атак в режиме реального времени. Компакт-диск включает Snort, ACID и различные инструменты управления